Datenschutz

Verantwortlicher

qbits OG, Wormgasse 7, 8010 Graz, Österreich.
Kontakt: office@qbits.at · Volle Anbieter-Daten im Impressum.

Was wir verarbeiten und warum

Account-Daten

E-Mail-Adresse, Name (selbst gewählt) und Passwort-Hash. Speicherung in unserer Postgres-Datenbank auf einem eigenen Server. Zweck: Login, Mail-Benachrichtigungen, Zuordnung deiner Trips. Rechtsgrundlage: Vertragserfüllung (Art 6 Abs 1 lit b DSGVO).

Deine Trips und Briefs

Was du selbst eingibst — Marina-Auswahl, Crew-Größe, Bootsdaten, Notizen, generierte Brief-Versionen. Sichtbar nur für dich und Personen denen du per Share-Link Zugang gibst. Rechtsgrundlage: Vertragserfüllung.

Session-Cookies

Ein Auth-Cookie zur Aufrechterhaltung deines Logins. Läuft nach 30 Tagen Inaktivität ab. Keine Werbe- oder Drittanbieter-Cookies. Die Reichweitenmessung (siehe unten) läuft bewusst cookieless. Theme-Preference (hell/dunkel) liegt im localStorage deines Browsers.

Reichweitenmessung (Matomo, cookieless)

Wir nutzen Matomo auf eigenem Server (statistics.qbits.at, EU-Hosting) zur anonymen Reichweiten- messung — welche Seiten aufgerufen werden, woher Besucher kommen. Bewusst ohne Cookies und ohne dass Daten an Dritte gehen. Deine IP-Adresse wird gekürzt (anonymisiert), die Do-Not-Track- Einstellung deines Browsers respektieren wir. Identifikatoren (Trip-IDs, Share-Tokens) werden vor der Erfassung aus den URLs entfernt. Dadurch ist die Messung nicht auf dich persönlich beziehbar — daher ohne Cookie-Banner (TTDSG §25 greift mangels Geräte-Speicherung nicht). Rechtsgrundlage: berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO). Setzt du in deinem Browser „Do Not Track", findet keine Messung statt.

Server-Logs

Web-Server und SMTP-Container loggen Standard-Zugriffsdaten (IP-Adresse, Zeitpunkt, angefragte URL, Statuscode, User-Agent) für Betriebssicherheit und Debugging. Aufbewahrung: maximal 14 Tage, danach werden die Container-Logs rotiert. Rechtsgrundlage: berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO).

Empfänger und Auftragsverarbeiter

Wir geben deine Daten nur an die folgenden Dienstleister weiter — jeweils nur das was technisch nötig ist:

• Hetzner Online GmbH (Deutschland) — Hosting des App-Servers. Verarbeitet was wir auf dem Server speichern. Auftragsverarbeitungsvertrag liegt vor.
• Anthropic PBC (USA) — KI-Modelle für die Brief-Generierung. Wenn du einen Brief generierst, schicken wir die Trip-Eckdaten (Marina, Datum, Crew-Größe, Pace) sowie aus der Region die Marina-Daten an deren API. Keine Account-Daten, kein Name, keine Email werden übertragen. Anthropic ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten Standardvertragsklauseln.
• Open-Meteo gGmbH (Deutschland) — Wettervorhersage und historische Klimadaten. Wir senden ausschließlich Geo-Koordinaten und Datumsfenster an die API; keine personenbezogenen Daten.
• OpenStreetMap Foundation (UK) sowie OpenSeaMap — die Karten-Tiles werden direkt von deinem Browser geladen, wenn du eine Karte anschaust. Dabei sieht der Tile-Server deine IP und den User-Agent. Standard-Verhalten beim Einbinden einer Karte; wir haben darauf keinen Einfluss.
• SMTP-Versand — ausgehende Mails (Magic-Link, Verifizierung, Crew-Einladung) laufen über einen Postfix-Container auf unserem eigenen Server. Die Mail-Empfänger-Provider (Gmail, GMX, Microsoft etc.) erhalten Absender, Empfänger und den Mail-Inhalt zur Zustellung.

Speicherdauer

Account-Daten und Trips: solange dein Account aktiv ist. Bei Löschung deines Accounts (Selbstbedienung unter „Konto"-Einstellungen) werden alle zugehörigen Daten innerhalb von 30 Tagen vollständig entfernt. Backups rotieren zusätzlich nach 30 Tagen.

Deine Rechte

Du hast nach der DSGVO jederzeit das Recht auf:

• Auskunft über deine gespeicherten Daten (Art 15)
• Berichtigung unrichtiger Daten (Art 16)
• Löschung (Art 17) — direkt via Konto-Einstellungen oder per Email an uns
• Einschränkung der Verarbeitung (Art 18)
• Datenübertragbarkeit (Art 20) — Export deiner Trips auf Anfrage
• Widerspruch gegen Verarbeitung (Art 21)
• Beschwerde bei der Aufsichtsbehörde — in Österreich: Datenschutzbehörde, dsb.gv.at

Für all das genügt eine Mail an office@qbits.at. Wir antworten binnen einer Woche.

Änderungen

Wir aktualisieren diese Erklärung, wenn sich die Verarbeitung ändert (neue Dienstleister, neue Features). Die jeweils aktuelle Version steht hier. Stand: Mai 2026.